Neuer Auftritt des Totenkopf-Trojaners

Die Virenexperten von F-Secure haben eine neue Variante des Symbian-Trojaners Skulls entdeckt. Skulls.L tarnt sich als Kopie des Anti-Viren-Programms des finnischen Softwareentwicklers. Anstatt das versprochene Viren-Schutzprogramm zu liefern, setzt der Schädling jedoch auf Smartphones mit dem Betriebssystem Symbian sämtliche Smartphone-Funktionen außer Kraft, indem er die Anwendungen durch unbrauchbare Kopien und - wie seine Mutterversion - die jeweiligen Icons durch Totenkopf-Symbole ersetzt. Zudem hat die SIS-Datei weitere Abkömmlinge des Symbian-Wurms Cabir im Gepäck, die aber passiv bleiben, so lange der Handybesitzer sie nicht selbst aktiviert.

Skulls.L verbreitet sich nicht selbstständig. Der Totenkopf-Trojaner fordert die Smartphone-Besitzer auf, ihre Anti-Viren-Software mit der angeblichen Kopie zu aktualisieren. Dazu erscheint bei der Installation die Mitteilung "F-Secure Antivirus protects you against the virus. And don't forget to update this". Mit infizierten Betriebssystemen können nur noch die Telefon-Funktionen des Handys genutzt werden, andere Anwendungen wie SMS, MMS, der Internetzugang oder die Handykamera dagegen nicht.

F-Secure warnt Smartphone-Besitzer davor, Anti-Viren-Software von anderen als den offiziellen Servern zu laden. Offizielle Updates sind unter den Adressen www.f-secure.com/wireless und www.phoneav.com zu finden. Installationspakete von F-Secure sind übrigens von Symbian signiert. Ohne diese Signatur erhält der Handybesitzer bei der Installation von Software einen Warnhinweis über eine eventuell unsichere Quelle, woraufhin er den Vorgang sofort abbrechen sollte. Auf seiner Website gibt F-Secure Tipps, wie man infizierte Smartphones wieder funktionstüchtig machen kann.